Artefakt
RecentDocs (Senast öppnade dokument)
Windows-registerartefakt som sparar senast öppnade filer per filändelse för varje användare.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av RecentDocs (Senast öppnade dokument) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs (på undersökt system) - Forensiska verktyg:
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 WordPress Comment2Shell förvandlar anonyma kommentarer till serverövertagande när administratörer öppnar dem
📰 TerminalFix utnyttjar falska Cloudflare-CAPTCHA för att installera bakdörrar
📰 Characterizing the Variance Envelope: A Multi-Dimensional Analysis of Spectre Telemetry Across Architectures and Workloads